|
|
|
另外,不知道大家有没有在自己系统里注意过一个文件名为"Svchost32.exe"的文件,这个东西很有趣,不知道它在我系统里多久了,瑞星对它几乎没有察觉,上个月安装金山毒霸后发现问题的.但毒霸也拿它没办法.默认为正常信息发布.
这段时间一直在研究它,问过很多高手,在网上看了很多关于它的文章.基本了解情况如下:
症状: 该文件和其它几个同名(大写)文件共存在系统各个主要角落了,全部开机自动运行,其它同名文件无特别,唯独这个"Svchost32.exe"文件,在我系统内每16分钟向一个不知明IP地址发送信息.最处怀疑为"木马".
正常情况下的Svchost.exe:通过网络了解到Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe启动.
结论:因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑我们，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。
我的解决方法:首先我把微软的相关补丁全部都用上了,但是竟然没有用,虽然,每次可以利用任务管理器手动关闭,但太麻烦了.而切容易误关闭正常的"Svchost.exe",造成系统立即崩溃.最简单的办法是,利用"windows优化大师"瘫痪它的运行.再想办法找个"卡巴斯基"将病毒文件孤立出来,然后手动清除.
重点:这东西很狡猾,它和很多正常的同名文件混在一起,而且我估计很多人根本在无知觉的情况下,被别人监视.我自己都搞不清我被监视多久了,联系到微软的相关补丁竟然没有用,怀疑微软"贼喊捉贼".最简单的方法判断方法是~~~~请你立即打开你的"任务管理器"如果发现"Svchost.exe"和"Svchost32.exe"加起来有五个或者更多在运行,那恭喜你,你中招了!(正常是四个)
如有问题请联系:MSN:bin2002a@hotmail.com
相对这个东西,楼上的病毒简直是小KISS,等与是我的开胃小菜.上午彻底解决自己的问题.这个贴子我经常去的BBS基本全发了,希望对大家有用. |
|
发表于 2004-5-3 09:42:06
发表于 2004-7-5 15:24:02
楼主